Moby 权限许可和访问控制问题漏洞

漏洞信息详情

Moby是一个开源项目，旨在推动软件的容器化，并帮助生态系统使容器技术主流化。

Moby 20.10.14 之前版本存在权限许可和访问控制问题漏洞，该漏洞源于容器使用非空的可继承 Linux 进程功能错误地启动，从而导致绕过安全限制和权限提升。攻击者可以通过默认可继承功能绕过容器的限制，以提升其权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/moby/moby/security/advisories/GHSA-2mm7-x5h6-5pvq

来源:MISC

链接:https://github.com/moby/moby/commit/2bbc786e4c59761d722d2d1518cd0a32829bc07f

来源:CONFIRM

链接:https://github.com/moby/moby/security/advisories/GHSA-2mm7-x5h6-5pvq

来源:MISC

链接:https://github.com/moby/moby/releases/tag/v20.10.14

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-24769/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022032414

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/containerd-privilege-escalation-via-Default-Inheritable-Capabilities-37874

暂无